JWT:jwtk/jjwt，带公钥/私钥

Question

Auth0提供了两个JWT库，一个用于Node:Node jsonwebtoken，另一个用于Java:Java JWT。事实证明，JavaJWT不支持公钥/私钥对。

然而，另一个java库jjwt库声称支持该特性。但是，该文档没有显示如何在jjwt中使用自己的公钥/私钥对。

我创建了私有/公钥对，并在Node中成功地使用了node-jsonwebToken：

var key = fs.readFileSync('private.key');
var pem = fs.readFileSync('public.pem');

var header = {...};
var payload = {...};

header.algorithm = "RS256";
var message = jsonwebtoken.sign(payload, key, header);
var decoded = jsonwebtoken.verify(message, pem, {algorithm: "RS256"});

但是我发现在Java中用JWT无法做到这一点。

谁有一个如何在jjwtJava中为JWT使用私钥/公钥的工作示例？

Answer 1

以下是我所遵循的

创建密钥存储

keytool-genkey-keyalg RSA-alias自签名-keystore密钥库。jks-storepass密码-有效性360-密钥大小2048

您可以从现有私钥和公钥创建密钥存储。谷歌知道怎么做。

加载密钥库

    KeyStore ks = KeyStore.getInstance("JKS");
    InputStream readStream = // Use file stream to load from file system or class.getResourceAsStream to load from classpath
    ks.load(readStream, "password".toCharArray());
    Key key = ks.getKey("selfsigned", "password".toCharArray());
    readStream.close();

使用JJwt api签署消息

String s = Jwts.builder().setSubject("Abc").signWith(SignatureAlgorithm.RS512, key).compact();

使用JJwt api声明消息

X509Certificate certificate = (X509Certificate) keyEntry.getCertificate();
Jwts.parser().setSigningKey(certificate.getPublicKey()).parseClaimsJws(s).getBody().getSubject().equals("Abc");